一、法律条文
《中华人民共和国民法典》
第一千零三十四条 自然人的个人信息受法律保护。
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息中的私密信息,适用有关隐私权的规定;没有规定的,适用有关个人信息保护的规定。
第一千零三十五条 处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理,并符合下列条件:
(一)征得该自然人或者其监护人同意,但是法律、行政法规另有规定的除外;
(二)公开处理信息的规则;
(三)明示处理信息的目的、方式和范围;
(四)不违反法律、行政法规的规定和双方的约定。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
第一千零三十七条第二款 自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。
二、基本案情
北京南锣肥猫餐饮有限公司(以下简称被告)推出了手机扫码点餐服务,要求消费者使用微信扫描二维码并关注公众号进行线上点餐。若不同意授权获取个人信息,则无法使用该服务。2021年7月,孔某在被告门店用餐时选择了手机扫码点餐,并在此过程中成为了公司的会员。后来孔某取消关注公众号,发现个人信息仍被保留在被告处,无法自行删除。孔某因此将被告告上法庭,要求停止侵害个人信息权益、告知信息处理情况、赔礼道歉并赔偿相关损失。
2023年10月20日,北京市第三中级人民法院作出终审,判决被告向原告书面告知处理孔某个人信息的范围、方式,向原告进行书面赔礼道歉,赔偿原告公证费五千元。
三、以案说法
《中华人民共和国民法典》第一千零三十七条第二款规定,自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。本案中,北京南锣肥猫餐饮有限公司在搜集、处理个人信息时,没有遵循合法、正当、必要原则,在孔某取消关注公众号后,其个人信息仍被保留在被告处,侵犯了孔某的个人信息权益。
在点餐方式上,消费者享有自主选择权,经营者不得误导和变相强制消费者使用扫码点餐。餐饮经营者收集个人信息应与当前餐饮消费场景密切相关,不得在消费者登录、点餐、取号、加菜、结账等环节设置不必要程序或环节,诱导索取与餐饮服务无关的个人信息。消费者对其个人信息处理享有知情权,有权要求经营者公示扫码点餐收集消费者个人信息的目的、方式和范围。消费者发现经营者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权要求信息处理者及时删除。
供稿:史悦
审核:刘宇晖